Droichead TAP pfSense fíorúil: trí áit a bhféadfadh fráma bás a fháil

Díghníonn tú riail ar an gcomhéadan LAN, imíonn an fráma fós, agus is é an tátal go bhfuil pfSense ag déanamh neamhaird ar a bhalla dó féin. Is é a tharla de ghnáth gur úinéir eile a rinne an cinneadh: an droichead féin, an comhéadan baill, nó an lasc fhíorúil lasmuigh den aoi. Tá a rialtán féin agus a loga féin ag gach ceann acu.

Is fiú na trí theorainn thíos a scaradh sula n-athraíonn tú socrú, mar ní féidir le ceann amháin a dhíghníomhú cúiteamh a dhéanamh ar an gceann eile.

Fráma amháin, trí úinéir beartais

Tagann fráma ó chliant TAP isteach tríd an bhfeiste tolláin, trasnaíonn sé droichead pfSense, téann sé amach trí bhall LAN, agus ansin téann sé trí lasc fhíorúil sula sroicheann sé aon rud. Laistigh den aoi, is féidir scagadh a dhéanamh ar an droichead nó ar na comhéadain bhaill, agus is rogha cumraíochta é cé acu atá gníomhach, ní airí seasta. Lasmuigh den aoi, cinneann an hipear-urlálaí an féidir leis an adapter fíorúil sin frámaí a tharchur le MAC foinse nach leis féin. Breathnaíonn titim ag aon cheann de na pointí sin mar an gcéanna ó thaobh an chliaint de.

Scríobh an cosán beartaithe síos sula ndéanann tú imscrúdú: ball tolláin, droichead, ball LAN, lasc fhíorúil, ceann scríbe. Ansin fiafraigh cén t-úinéir ar an gcosán sin a bheadh tar éis an fráma a fheiceáil.

Cén rialtán pfSense atá ag scagadh

Déanann pfSense doiciméadú ar dhá sysctl le haghaidh seo, ceann amháin le haghaidh scagadh ar bhaill an droichid agus ceann amháin le haghaidh scagadh ar an droichead féin, agus caithfidh ceann amháin acu ar a laghad fanacht cumasaithe. Baineann scagadh ag leibhéal an droichid le trácht a thagann isteach trí bhaill an droichid, mar sin tá sé isteach ó thaobh treo agus ní siméadrach. Léigh na rialacha ar an gcomhéadan atá ag scagadh i ndáiríre, mar ní dhéanann riail a leagtar ar bhall gan ról scagtha aon rud ar chor ar bith. Míníonn an doiciméadú ar scagadh droichid an t-úinéireacht.

Níl macra seoltaí ná foshréine dá chuid féin ag comhéadan baill gan seoladh IP, mar sin féadfaidh riail a scríobhtar i gcoinne an mhacra sin cur síos a dhéanamh ar rud éigin seachas an LAN a bhí i gceist agat. Úsáid rudaí líonra a shanntar go feasach in ionad macraí áise.

Ní fráma é blúire

Iompraíonn frámaí Ethernet paicéid IP, agus is féidir le paicéad IP a bheith ina bhlúire de dhatagram níos mó, mar sin ní féidir an dá fhocal a mhalartú. Tá paicéad inmheánach freisin taobh istigh den tollán agus paicéad iompair seachtrach taobh amuigh de, agus féadann teip a bheith ag baint le ceachtar acu. Cleachtann ping beag cosán amháin tríd an gcruach sin agus ní chruthaíonn sé aon rud faoi aistriú mór. Déan comparáid idir an malartú teipthe ag dhá theorainn chomharsanach agus léigh an chúis titime sula gcuireann tú riail ina leith.

Má imíonn blúirí, is é an freagra ceartú scóipeáilte nó imscrúdú ar mhéid an phaicéid, ní cinneadh scagadh a dhíghníomhú go hiomlán.

Tá a chinneadh ligean isteach féin ag an hipear-urlálaí

Astaíonn aoi a dhéanann droichead de thrácht do mheaisíní eile frámaí nach le a adapter féin a seoltaí MAC foinse, agus measann go leor lasca fíorúla gur brionnú é sin mura gceadaíonn an grúpa calafoirt é. Is rialtáin ar leithligh é an tarchur sin a cheadú agus cead a thabhairt don adapter gach fráma a fháil, agus is athrú i bhfad níos mó é an dá cheann a chumasú i ngach áit ná mar a éilíonn an fhadhb. Aimsigh cé na frámaí a chaithfidh an droichead a fháil agus a chaithfidh sé a astú, ansin deonaigh ach an t-iompar sin ag an teorainn lena mbaineann sé. Coinnigh rochtain consóil sula n-athraíonn tú droichead a ndéantar bainistíocht air ó chian.

Is é an t-athcheangal a athbhunú leath na trialach; is é an leath eile a dheimhniú go bhfuil sreabhadh ar cheart dó fanacht blocáilte fós blocáilte.

Taifead cén t-úinéir a rinne scagadh, cén rialtán a athraíodh agus cé na dhá shreabhadh a fhíoraigh tú. Cuireann an taifead sin cosc ar an gcéad eachtra eile tosú leis an mbarrúl céanna go bhfuil pfSense ag déanamh neamhaird air féin.